Tämä tietosuojaseloste kertoo, miten SCUDO DESIGN OY käsittelee ylläpitämänsä verkkosivuston tatzi.fi käyttäjien henkilötietoja.

1. REKISTERINPITÄJÄ JA YHTEYSTIEDOT
Rekisterinpitäjä:
SCUDO DESIGN OY (“SCUDO DESIGN OY” tai ”rekisterinpitäjä”)

Yhteystiedot rekisteriä koskevissa asioissa:
Sähköposti: tommi@scudodesign.com

2. KÄSITELTÄVÄT HENKILÖTIEDOT, OIKEUSPERUSTEET JA KÄSITTELYN TARKOITUS
Henkilötietojen luovuttaminen ei ole edellytys verkkosivuston selaamiselle. Tiettyjen henkilötietojen luovuttaminen ja tallentaminen on kuitenkin edellytys verkkosivuston tekniselle toiminnalle ja palvelun tarjoamiselle.

Tiedot on esitetty seuraavassa muodossa:
Käyttötarkoitus (Oikeusperuste)
Tarkempi käyttötarkoituksen kuvaus:

• Käsiteltävät henkilötiedot eriteltynä

Sivuston toiminnan varmistaminen (Oikeutettu etu)
Seuraavia tietoja käsitellään automaattisesti palvelun toteuttamiseksi ja teknisen toimivuuden takaamiseksi:

• Verkkosivustotiedot: IP-osoite, evästetiedot (välttämättömät evästeet)

Sivuston kehittäminen ja analytiikka (Suostumus)
Käyttäjän suostumuksella käsitellään seuraavia tietoja sivuston käyttökokemuksen parantamiseksi:

• Verkkosivustotiedot: IP-osoite, analytiikka- ja suorituskykyevästeet, sivuston käyttötiedot

Käyttäjätilin ylläpito ja palvelun tarjoaminen (Sopimus)
Rekisteröityneiden käyttäjien osalta käsitellään sopimuksen täyttämiseksi seuraavia tietoja:

• Käyttäjätiedot: evästetiedot (välttämättömät evästeet), kutsumanimi, etunimi, sukunimi, sähköpostiosoite, käyttäjätunnus, salasana (salatussa muodossa), syntymäaika, profiilikuva, käyttökieli, verkkosivusto, kuvausteksti, IP-osoite

Tietoturva ja väärinkäytösten estäminen (Oikeutettu etu)
Verkkohyökkäysten estämiseksi sekä tietoturvan ja palvelun jatkuvuuden takaamiseksi saatetaan käsitellä seuraavia tietoja:

• Verkkosivustotiedot ja käyttäjätiedot: IP-osoite, evästetiedot (välttämättömät evästeet), järjestelmälokitiedot ja käyttäjätilin perustiedot

Uutiskirjeen lähetys (Suostumus)
Uutiskirjeen lähettämiseksi käsitellään uutiskirjeen tilanneiden seuraavia tietoja:

• Tilaajatiedot: sähköpostiosoite, nimi, käyttökieli, tilauksen ajankohta
• Uutiskirjeen käyttötiedot: avaus- ja klikkaustiedot

Yhteydenottoihin vastaaminen ja yhteistyösuhteiden hoito (Oikeutettu etu)
Yhteydenottojen sekä yhteistyö- ja kumppanuussuhteiden hoitamiseksi käsitellään seuraavia tietoja:

• Yhteydenottajan tiedot: nimi, sähköpostiosoite, viestin sisältö
• Yritysten ja yhteisöjen yhteyshenkilöiden tiedot: nimi, tehtävänimike, organisaatio, sähköpostiosoite, puhelinnumero

Yhteyshenkilöiden tiedot saadaan henkilöltä itseltään tai julkisista lähteistä, kuten organisaatioiden verkkosivuilta.

3. HENKILÖTIETOJEN KERÄÄMINEN
Henkilötietoja kerätään pääosin suoraan käyttäjältä itseltään, kun hän rekisteröityy palveluun tai antaa suostumuksensa evästeiden tai uutiskirjeen kautta. Tiettyjen teknisten tietojen (kuten IP-osoitteen ja välttämättömien evästeiden) kerääminen tapahtuu automaattisesti verkkosivuston käytön yhteydessä.

4. HENKILÖTIETOJEN LUOVUTUS JA KÄSITTELY
Rekisterinpitäjä ei poikkeustapauksia lukuunottamatta milloinkaan myy tai luovuta henkilötietoja kolmansien osapuolten käyttöön heidän itsenäisiin tarkoituksiinsa. Poikkeustapauksena henkilötietoja voidaan luovuttaa viranomaisille lakisääteisen velvoitteen täyttämiseksi.

Rekisterinpitäjä saattaa käyttää henkilötietojen käsittelyssä palveluntarjoajia (henkilötietojen käsittelijöitä). Tällaisia palveluntarjoajia ovat esimerkiksi:

• Verkkosivuston ylläpito- ja palvelinpalvelut (kuten Zoner, WP.one, Coudflare)
• Sivuston analytiikkapalvelut (kuten Google Analytics)
• Uutiskirje- ja markkinointialustat (kuten MailerLite)

Henkilötietojen käsittelijöiden palvelimille siirrettyä tietoa käytetään ainoastaan oikeusperusteisesti tässä tietosuojaselosteessa kuvattuihin tarkoituksiin ja ainoastaan rekisterinpitäjän ohjeiden mukaisesti. Kolmansilla osapuolilla ei ole oikeutta käyttää rekisterinpitäjän siirtämiä henkilötietoja omiin tarkoituksiinsa.

5. HENKILÖTIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE
Osa käytetyistä palveluntarjoajista saattaa tallentaa tietoja Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle, kuten Yhdysvaltoihin. Tietojen siirrossa huolehditaan asianmukaisista suojatoimista, kuten Euroopan komission hyväksymistä vakiosopimuslausekkeista (SCC) tai vastaavuuspäätöksestä tai EU:n ja Yhdysvaltain välisestä tietosuojakehyksestä (Data Privacy Framework).

6. EVÄSTEKÄYTÄNNÖT
Evästeitä käytetään verkkosivuston käytön mahdollistamiseksi sekä sivuston toiminnan ja tietoturvan varmistamiseksi. Lisäksi käyttäjän suostumukseen perustuen evästeitä käytetään verkkosivuston liikenteen analysoimiseen.

Osa verkkosivuston toiminnoista vaatii tiettyjen evästeiden hyväksymisen toimiakseen oikein.

Verkkosivusto sisältää linkkejä ja upotuksia kolmannen osapuolen palveluihin, joiden omista tietosuojakäytännöistä rekisterinpitäjä ei ole vastuussa.

Käyttäjä voi hallita evästeasetuksiaan alla olevan linkin kautta tai sivuston evästehallintatyökalun avulla.

Käytössäsi ovat seuraavat evästeet:

7. HENKILÖTIETOJEN SÄILYTYKSEN KESTO
Henkilötietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin se on tarpeellista tässä tietosuojaselosteessa kuvattujen käsittelytarkoitusten toteuttamiseksi, tai niin kauan kuin lainsäädäntö siihen velvoittaa.

8. REKISTERÖIDYN OIKEUDET
Rekisteröity voi käyttää tässä kohdassa kuvattuja oikeuksiaan ottamalla yhteyttä rekisterinpitäjään kohdassa 1 mainittuja yhteystietoja käyttäen. Pyyntöihin vastataan ilman aiheetonta viivytystä. Ennen pyynnön toteuttamista rekisterinpitäjällä on oikeus ja velvollisuus varmistaa toimenpiteen pyytäjän henkilöllisyys tietoturvan varmistamiseksi. Rekisterinpitäjä voi kieltäytyä pyynnön toteuttamisesta mikäli siihen on sovellettavassa laissa säädetty peruste.

Rekisteröidyn oikeuksien käyttäminen on lähtökohtaisesti maksutonta.

8.1 Oikeus saada tietoa
Rekisteröidyllä on oikeus tietää, miten ja mitä tietoja hänestä käsitellään.

8.2 Oikeus päästä tietoihin eli tarkastusoikeus
Rekisteröity voi pyytää kopion hänestä tallennetuista tiedoista.

8.3 Oikeus oikaista tiedot
Rekisteröity voi pyytää virheellisten, epätarkkojen tai puutteellisten tietojensa korjaamista.

8.4 Oikeus poistaa tiedot eli “oikeus tulla unohdetuksi”
Rekisteröity voi pyytää tietojensa poistamista. Oikeus koskee tilanteita, joissa käsittelylle ei enää ole perustetta. Tämä oikeus ei ole ehdoton, sillä lakisääteiset velvoitteet voivat edellyttää tietojen säilyttämistä.

8.5 Oikeus rajoittaa käsittelyä
Rekisteröity voi pyytää henkilötietojensa käsittelyn keskeyttämistä tai rajoittamista.

8.6 Oikeus siirtää tiedot järjestelmästä toiseen
Rekisteröity voi pyytää suostumukseen tai sopimukseen perustuvat, automaattisesti käsitellyt tietonsa koneluettavassa ja yleisesti käytetyssä muodossa itselleen tai siirrettäväksi toiselle rekisterinpitäjälle.

8.7 Oikeus vastustaa käsittelyä
Rekisteröity voi vastustaa oikeutettuun etuun perustuvaa tietojensa käsittelyä henkilökohtaiseen tilanteeseensa liittyvällä perusteella. Suoramarkkinointia koskeva vastustamisoikeus on ehdoton.

8.8 Oikeus tehdä valitus tietosuojavaltuutetulle
Rekisteröidyllä on oikeus tehdä kantelu kansalliselle valvontaviranomaiselle, mikäli rekisterinpitäjä ei rekisteröidyn mielestä käsittele henkilötietoja asianmukaisesti tai toteuta rekisteröidyn oikeuksia riittävällä tavalla. Ilmoituksen tietosuojavaltuutetulle voi tehdä osoitteessa https://tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle

8.9 Oikeus peruuttaa suostumus
Kun käsittely perustuu suostumukseen, rekisteröity voi peruuttaa sen milloin tahansa. Evästesuostumusta voi muuttaa evästeasetuksista, ja uutiskirjeen tilauksen voi perua jokaisen uutiskirjeen lopussa olevasta linkistä. Peruutus ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.

9. TIETOTURVA
Rekisterinpitäjä suojaa henkilötietoja asian- ja ajanmukaisilla teknisillä sekä organisatorisilla tietoturvatoimenpiteillä. Näitä keinoja ovat esimerkiksi tietoliikenteen salaaminen, tietoturvaohjelmistojen käyttö, tietojen varmuuskopiointi ja kulun- sekä pääsynhallinta. Ohjelmistot, laitteet ja käytännöt päivitetään aina, jos se tietoturvanäkökulmasta on aiheellista.

Rekisterinpitäjän henkilöstöltä edellytetään tietosuojan vankkaa ymmärrystä. Tietoihin pääsevät käsiksi ainoastaan ne henkilöt, joiden työtehtävien hoitaminen sitä välttämättä vaatii.

10. TIETOTURVALOUKKAUKSEN ILMOITTAMINEN
Jos rekisterinpitäjän henkilötietorekisteriin liittyen tapahtuu tietoturvaloukkaus, joka aiheuttaa riskin rekisteröityjen oikeuksille, loukkauksesta ilmoitetaan tietosuojavaltuutetulle viivytyksettä. Korkean riskin tapauksissa myös asianomaiset rekisteröidyt ilmoitetaan.

Ilmoitusvelvollisuutta ei kuitenkaan ole, mikäli loukkaus ei todennäköisesti aiheuta riskiä rekisteröidylle (esimerkiksi siksi, että tiedot on asianmukaisesti salattu).

11. TIETOSUOJASELOSTEEN MUUTTAMINEN
Tämä tietosuojaseloste on päivitetty viimeksi 5.11.2026, ja sitä päivitetään säännöllisesti soveltuvan lainsäädännön ja/tai rekisterinpitäjän suorittaman henkilötietojen käsittelyn muuttuessa.

Jos sinulla on kysymyksiä henkilötietojesi käsittelyyn liittyen tai haluat käyttää oikeuksiasi, ole hyvä, ja ota yhteyttä.